[发明专利]指令操控会话主密钥生成、操作指令传输的方法及设备

说明书

本发明公开了一种指令操控会话主密钥生成、操作指令传输的方法及设备，包括：在指令操作安全上，通过对称和非对称加密算法，一次一密，实现“两端一云”的指令加密和安全传输，指令加密主密钥通过分片存储、动态合成方式形成，杜绝后台人为操作汽车终端的可能，严格保证人车的操作安全。本发明实现了一人一个密钥，一次一个密钥，杜绝了非车主本人的指令操控的问题。

技术领域

本发明涉及车联网安全技术领域，特别涉及一种指令操控会话主密钥生成、操作指令传输的方法及设备。

背景技术

智能汽车最终成长阶段是无人驾驶，车联网则是无人驾驶完成的根基，最新研究数据显示，预计2016年年底中国全年累计汽车销售将达到2619万辆。届时，汽车保有量将达到惊人的1.93亿辆，这也是我国汽车保有量的最高数据。随着国内汽车市场的逐渐饱和以及传统造车技术的日趋成熟，整个汽车产业必将迎来一次升级和转型，而如今飞速发展的车联网，就是当下被国人寄予厚望的汽车产业突破口之一。

车联网，具体来说指的是通过在汽车上集成的GPS(Global Positioning System，全球定位系统)定位，RFID(Radio Frequency Identification，射频技术)识别，传感器、摄像头和图像处理等电子元件，按照约定的通信协议和数据交互标准，在V2V(车对车)、V2R(汽车对路侧设备)、V2H(汽车对家庭)、V2I(汽车对基础设施)之间，进行无线通信和信息交换的大系统网络，是能够实现智能化交通管理、智能动态信息服务和车辆智能化控制的一体化网络。

很多人将车联网理解为汽车联网，但实质上是每一辆汽车上的互联系统，其机制类似于手机与手机系统的关系。经过架构信息平台，车联网能够将ITS(IntelligentTransport System，智能交通系统)、物流、客货运、危特车辆、汽修汽配、汽车租赁、企事业车辆管理、汽车制造商、4S店、车管、保险、紧急救援、移动互联网等生态链整合。

从整个车联网产业链来看，主体分为端、管、云以及大数据四大板块。

端，即V2X交互的智能展示方式，负责采集与获取车辆的智能信息，感知行车状态与环境，衍生品包括智能手机、车载导航机、车载中控大屏等。

管，即将车辆行为等情况通过数据传输给云平台的通道，解决车与车(V2V)、车与基础设施(V2I)、车与云(V2C)等互联互通问题，主要通过网络运营商进行传输，衍生品包括网络通讯源、移动数据信号等。

云，即通过云平台，为车辆的调度、监控、管理、数据汇聚等提供云服务。

大数据平台，即通过整合、计算、应用数据，将云平台与4S店、整车厂、保险公司以及互联网公司进行连接，为其提供基于数据的用户画像、营销策略等支持服务。

车联网的通常网络架构是以TSP(Telematics Service Provider，汽车远程服务提供商)后台为核心，车辆通过车机或T-box与之相连，智能设备上的App通过Wi-Fi或其他通讯网络与之进行数据交互，第三方的内容、服务提供商需要与之相连，另外TSP还可能会与车企内部的一些其他的系统有连接。因而，总结来看车联网系统如下几个点容易受到攻击：

1、汽车端：信息娱乐系统、T-box、内部CAN(Controller Area Network，控制器局域网络)网络、外部的钥匙；

2、手机、手表上的App；

3、与CAN网络连接的OBD(On-Board Diagnostic，车载诊断系统)设备；

4、TSP后台所在的云端服务器；

5、通讯过程，包括从车机、T-box到后台的通讯，App到后台的通讯等等。

下面从车联网领域多个细分市场角度出发，看看现有技术是如何保障车联网网络安全的。